ภาพรวมประสบการณ์ของผู้ใช้ในการเข้ารหัสฝั่งไคลเอ็นต์

รุ่นที่รองรับฟีเจอร์นี้ ได้แก่ Frontline Plus, Enterprise Plus, Education Standard และ Education Plus เปรียบเทียบรุ่นของคุณ

หลังจากตั้งค่าการเข้ารหัสฝั่งไคลเอ็นต์ (CSE) ของ Google Workspace ให้กับองค์กรแล้ว ผู้ใช้ที่คุณเปิด CSE ให้จะสามารถเข้ารหัสเนื้อหาในบริการต่อไปนี้ได้ หากผู้ใช้เปิดการเข้ารหัสฝั่งไคลเอ็นต์ในบริการของ Google เช่น ไดรฟ์หรือ Gmail ผู้ใช้จะใช้บริการได้ตามปกติ แต่จะใช้บางฟีเจอร์ไม่ได้

Google ไดรฟ์

ผู้ใช้สามารถสร้างเอกสารที่เข้ารหัสฝั่งไคลเอ็นต์โดยใช้เครื่องมือแก้ไข Google เอกสาร (เช่น เอกสารและสเปรดชีต) หรือเข้ารหัสไฟล์ที่อัปโหลดไปยังไดรฟ์ เช่น PDF ก็ได้ โดยมีเพียงผู้ใช้ที่มีการแชร์ไฟล์ที่เข้ารหัสด้วยเท่านั้นที่สามารถดูไฟล์ดังกล่าวได้

วิธีที่ผู้ใช้จะสามารถสร้างและอัปโหลดไฟล์ที่เข้ารหัสได้

ผู้ใช้จะเลือกตัวเลือกในการสร้างเอกสาร สเปรดชีต หรืองานนำเสนอที่เข้ารหัสใหม่ได้จากไดรฟ์หรือเครื่องมือแก้ไขเอกสาร นอกจากนี้ยังเลือกตัวเลือกในการเข้ารหัสและอัปโหลดไฟล์จากไดรฟ์ได้ด้วย

ประสบการณ์การใช้งานไดรฟ์สำหรับเดสก์ท็อป

ไดรฟ์สำหรับเดสก์ท็อปจะแสดงไฟล์ที่เข้ารหัสซึ่งได้ซิงค์ไว้เป็นทางลัดใน Windows และลิงก์สัญลักษณ์บน Mac โดยเมื่อผู้ใช้คลิกทางลัดหรือคลิกลิงก์ไปยังไฟล์เอกสาร ชีต หรือสไลด์ที่เข้ารหัส หน้าต่างเบราว์เซอร์ใหม่จะเปิดขึ้น

ผู้ใช้ยังดำเนินการต่อไปนี้ได้

• เข้ารหัสและอัปโหลดไฟล์หรือโฟลเดอร์ในเครื่อง
• อ่านและแก้ไขไฟล์ที่เข้ารหัสบางประเภท เช่น ไฟล์ PDF และ Microsoft Office

สำคัญ: หากผู้ใช้ดาวน์โหลดและถอดรหัสไฟล์ CSE ในโฟลเดอร์ในเครื่อง ที่ซิงค์กับไดรฟ์ ระบบจะจัดเก็บไฟล์เป็นข้อความธรรมดาในไดรฟ์

ประสบการณ์การใช้งานไดรฟ์ใน Android และ iOS

ผู้ใช้สามารถดูตัวอย่างหรือดาวน์โหลดไฟล์ที่เข้ารหัสฝั่งไคลเอ็นต์ในไดรฟ์โดยใช้อุปกรณ์เคลื่อนที่ได้ ซึ่งประกอบด้วยไฟล์ Microsoft Office (iOS เท่านั้น) และไฟล์ PDF ระบบยังไม่รองรับ Google เอกสาร ชีต และสไลด์

หมายเหตุ: หากต้องการดูตัวอย่างหรือดูไฟล์ที่เข้ารหัสฝั่งไคลเอ็นต์ ผู้ใช้จะต้องใช้โปรแกรมอ่านที่เข้ากันได้ในอุปกรณ์

ดูรายละเอียดเกี่ยวกับฟีเจอร์และข้อจำกัดของ CSE สำหรับไดรฟ์

ฟีเจอร์บางอย่างของไดรฟ์จะใช้งานกับไฟล์ที่เข้ารหัสฝั่งไคลเอ็นต์ไม่ได้ หากต้องการดูข้อมูลเพิ่มเติมเกี่ยวกับฟีเจอร์และข้อจำกัดของ CSE สำหรับไดรฟ์ โปรดไปที่แหล่งข้อมูลต่อไปนี้

• เริ่มต้นใช้งานไฟล์ที่เข้ารหัสในไดรฟ์ เอกสาร ชีต และสไลด์
• ทำงานร่วมกันในไฟล์ที่เข้ารหัสในเอกสาร ชีต และสไลด์

Gmail

ผู้ใช้สามารถส่งและรับข้อความอีเมลที่เข้ารหัสฝั่งไคลเอ็นต์ภายในหรือภายนอกองค์กรได้ ประสบการณ์การใช้งานของผู้ใช้จะขึ้นอยู่กับว่าผู้ใช้นั้นใช้การเข้ารหัส S/MIME หรือการเข้ารหัสจากต้นทางถึงปลายทาง (E2EE) ของ Gmail คุณเปิดใช้ E2EE ของ Gmail ได้โดยใช้ตัวเลือกการเข้ารหัสด้วยบัญชีผู้ใช้ชั่วคราวในคอนโซลผู้ดูแลระบบ

วิธีที่ผู้ใช้จะสามารถส่งอีเมลที่เข้ารหัสได้

วิธีส่งอีเมลที่เข้ารหัสฝั่งไคลเอ็นต์ภายในองค์กร

ผู้ใช้ต้องเปิดตัวเลือกการเข้ารหัสเพิ่มเติมในหน้าต่างข้อความ

วิธีส่งอีเมลที่เข้ารหัสฝั่งไคลเอ็นต์ภายนอกองค์กร

• หากผู้ใช้ใช้ E2EE ของ Gmail ผู้ใช้จะส่งข้อความถึงผู้รับได้โดยไม่ต้องดำเนินการขั้นตอนใดๆ เพิ่มเติม
• หากผู้ใช้ใช้ S/MIME ผู้ใช้จะต้องส่งข้อความถึงผู้รับ พร้อมลายเซ็นดิจิทัลโดยไม่เปิดใช้ CSE ต่อมาผู้รับต้องตอบข้อความดังกล่าวด้วยลายเซ็นดิจิทัลของตนเอง ผู้ใช้สามารถ เลือกเพิ่ม CSE ในข้อความที่ส่งไปยังผู้รับภายนอกได้

วิธีที่ผู้ใช้จะสามารถอ่านอีเมลที่เข้ารหัสได้

เมื่อผู้ใช้ได้รับข้อความที่เข้ารหัสฝั่งไคลเอ็นต์ ผู้ใช้จะเห็นข้อความ "ข้อความที่เข้ารหัส" ใต้ชื่อผู้ส่ง

วิธีอ่านข้อความจากผู้ส่งในองค์กร

ผู้รับสามารถอ่านข้อความได้โดยไม่ต้องดำเนินการขั้นตอนใดๆ เพิ่มเติม

หมายเหตุ: หากผู้ส่งใช้ E2EE ของ Gmail และผู้รับไม่มี Google Workspace ที่รองรับ CSE ผู้รับจะส่งการตอบกลับที่เข้ารหัสไม่ได้

วิธีอ่านข้อความจากผู้ส่งภายนอกองค์กร

• หากผู้ส่งใช้ E2EE ของ Gmail ผู้รับจะได้รับคำเชิญให้อ่านข้อความ Gmail ที่เข้ารหัส โดยจะต้องสร้างบัญชีผู้ใช้ชั่วคราวของ Google และอาจต้องลงชื่อเข้าใช้ผู้ให้บริการข้อมูลประจำตัว (IdP) เพื่ออ่านข้อความ
• หากผู้ส่งใช้ S/MIME ผู้รับจะสามารถอ่านข้อความได้โดยไม่ต้องดำเนินการขั้นตอนใดๆ เพิ่มเติม

ดูรายละเอียดเกี่ยวกับฟีเจอร์และข้อจำกัดของ CSE สำหรับ Gmail

โปรดทราบว่า

• ฟีเจอร์บางอย่างของ Gmail จะใช้งานกับอีเมลที่เข้ารหัสฝั่งไคลเอ็นต์ไม่ได้
• การมอบสิทธิ์อีเมล (กล่องจดหมายที่แชร์) จะใช้งานกับ CSE ของ Gmail ไม่ได้
• CSE ของ Gmail จะใช้งานกับอีเมลแทนไม่ได้
• CSE จะบล็อกไฟล์บางประเภทเมื่อแนบไปกับอีเมลที่เข้ารหัส

โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับฟีเจอร์และข้อจำกัดของ CSE สำหรับ Gmail ที่หัวข้อดูข้อมูลเกี่ยวกับการเข้ารหัสฝั่งไคลเอ็นต์ของ Gmail

Google ปฏิทิน

ผู้ใช้สามารถสร้างกิจกรรมที่มีคำอธิบายที่เข้ารหัสฝั่งไคลเอ็นต์ได้ หากคุณ เปิดใช้ CSE สำหรับ Google ไดรฟ์และ Google Meet ให้กับผู้ใช้ ผู้ใช้จะแนบ เอกสารที่เข้ารหัสฝั่งไคลเอ็นต์ไปกับกิจกรรมและเพิ่มการประชุมออนไลน์ที่เข้ารหัสฝั่งไคลเอ็นต์ได้

หมายเหตุ

• ผู้ใช้จะเข้ารหัสได้เฉพาะกิจกรรมปกติเท่านั้น ส่วนกิจกรรมประเภทอื่นๆ เช่น เวลาที่ต้องการสมาธิ หรือช่วงเวลาที่สะดวกสำหรับนัดหมายจะใช้ CSE ไม่ได้
• หากต้องการดูคำอธิบายกิจกรรมที่เข้ารหัสฝั่งไคลเอ็นต์ ผู้ใช้ต้องใช้ Google ปฏิทิน

วิธีที่ผู้ใช้จะสามารถสร้างและดูกิจกรรมที่เข้ารหัสได้

หากต้องการสร้างกิจกรรมที่เข้ารหัสฝั่งไคลเอ็นต์ ผู้ใช้ต้องเลือกตัวเลือกเพื่อเปิด การเข้ารหัสในหน้าต่างกิจกรรม ระบบอาจแจ้งให้ผู้ใช้ลงชื่อเข้าใช้ระบบ ผู้ให้บริการข้อมูลประจำตัว (IdP)

หากต้องการดูกิจกรรมที่เข้ารหัสฝั่งไคลเอ็นต์ ผู้ใช้เพียงแค่ต้องเปิดกิจกรรมที่เข้ารหัสฝั่งไคลเอ็นต์ในปฏิทิน ระบบอาจแจ้งให้ผู้ใช้ลงชื่อเข้าใช้ระบบผู้ให้บริการข้อมูลประจำตัว (IdP)

ดูรายละเอียดเกี่ยวกับฟีเจอร์และข้อจำกัดของ CSE สำหรับปฏิทิน

ฟีเจอร์บางอย่างของปฏิทินใช้ไม่ได้กับกิจกรรมที่เข้ารหัสฝั่งไคลเอ็นต์ โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับฟีเจอร์และข้อจำกัดของ CSE สำหรับปฏิทินที่หัวข้อ ดูข้อมูลเกี่ยวกับการเข้ารหัสฝั่งไคลเอ็นต์ใน ปฏิทิน

Google Meet

ผู้ใช้สามารถจัดการประชุมที่เข้ารหัสฝั่งไคลเอ็นต์ได้เมื่อกำหนดเวลาการประชุมใน Google ปฏิทิน หรือเมื่อเริ่มการประชุมแบบทันที (ไม่ได้กำหนดเวลา)

วิธีที่ผู้ใช้จะสามารถกำหนดเวลาและเข้าร่วมการประชุมที่เข้ารหัสได้

หากต้องการกำหนดเวลาการประชุมที่เข้ารหัสฝั่งไคลเอ็นต์ในปฏิทิน ผู้ใช้ต้องเลือกตัวเลือกเพื่อเปิดการเข้ารหัสในหน้าต่างกิจกรรม ระบบอาจแจ้งให้ผู้ใช้ ลงชื่อเข้าใช้ระบบผู้ให้บริการข้อมูลประจำตัว (IdP)

เมื่อเริ่มการประชุมที่เข้ารหัสฝั่งไคลเอ็นต์แบบทันที ผู้ใช้จะต้องเลือก ตัวเลือกเพื่อเพิ่มการเข้ารหัสจากตัวเลือกความปลอดภัย

วิธีที่ผู้ใช้จะสามารถเข้าร่วมการประชุมที่เข้ารหัสได้

เนื่องจากข้อกำหนดด้านการตรวจสอบสิทธิ์ ผู้เข้าร่วมทุกคนต้องได้รับเชิญเข้าร่วมการประชุมที่เข้ารหัสฝั่งไคลเอ็นต์ หากต้องการเข้าร่วมการประชุมที่เข้ารหัส ผู้ใช้ภายในหรือภายนอกต้องเปิดกิจกรรมใน Google ปฏิทิน หากได้รับข้อความแจ้งให้ ยืนยันตัวตน ผู้ใช้จะต้องลงชื่อเข้าใช้ผู้ให้บริการข้อมูลประจำตัวและป้อน ข้อมูลเข้าสู่ระบบของตน

ดูรายละเอียดเกี่ยวกับฟีเจอร์และข้อจำกัดของ CSE สำหรับ Meet

ฟีเจอร์บางอย่างของ Meet จะใช้งานกับการประชุมที่เข้ารหัสฝั่งไคลเอ็นต์ไม่ได้ หากต้องการดูข้อมูลเพิ่มเติมเกี่ยวกับฟีเจอร์และข้อจำกัดของ CSE สำหรับ Meet โปรดไปที่หัวข้อดูข้อมูลเกี่ยวกับการเข้ารหัสฝั่งไคลเอ็นต์ (CSE) ของ Meet